İçerik üreticilerini hedefleyen sahte sponsorluk tuzağı: Google hesapları riske giriyor

CNN Türk'ün haberine göre, içerik üreticilerine yönelik sahte sponsorluk teklifleri, kişiselleştirilmiş e-postalar üzerinden başlıyor ve maliye odaklı pazarlıkla birlikte bir iş birliği platformuna yönlendirme amacı taşıyor. Böyle bir akış, rutin bir anlaşmanın başlangıcı gibi görünse de bazı durumlarda Google hesaplarını ele geçirmeyi hedefleyen dolandırıcılık planının parçası olabilir.

Dolandırıcılar, Hollyland, Nike ve Spotify gibi markaların kimliğine bürünerek içerik üreticilerine özel iletişim kuruyor; söz konusu e-postalarda hedefin YouTube kanalındaki videolara atıf yapılıyor ve içerik üreticisine cihaz temini ile uzun vadeli bir iş birliği olasılığı sunuluyor. Bu aşama, dolandırıcılığın güven duygusunu pekiştirmek için önemli bir rol oynuyor.

Kullanıcının hemen parolasını ya da diğer hassas bilgileri talep etmese de dolandırıcılık süreci, bazı inandırıcı görünen adımlarla ilerleyen bir kimlik avı zincirine dönüştürülüyor. Sahte web sitesinde yer alan kampanya metrikleri, büyük şirketlerin logoları ve köklü iş birliği platformlarında görülen özellikler, güven mekanizmasını pekiştirmek amacı taşıyor. Ayrıca içerik üreticisinin elde edebileceği kazanımı tahmin etmek için bir gelir hesaplayıcısı gibi araçlar da sunulabiliyor.

Platform, sözleşme görüşmelerini, ortak projeleri ve ödemeleri otomatikleştirmek için tasarlanmış çeşitli özellikler içerebiliyor; içerik üreticisinin YouTube kanalının URL’si de talep ediliyor ve bu bilgi, kamuya açık verileri toplamak amacıyla görünüşte kişiselleştirilmiş bir deneyim oluşturmada kullanılıyor. Ardından kullanıcı, Google oturum açma sayfasına yönlendirilerek hesap doğrulaması gibi adımlardan geçmeye teşvik ediliyor.

Tanıdık görünen arayüz ve önceki güven duygusu, kullanıcının şüphelerini azaltabiliyor; bu durumda amaç, sayfanın arkasında ne olduğunun anlaşılmamasını sağlamak. Google ile oturum açma yetkisi verildiğinde, paylaşılacak bilgiler ve istenen izinler dolandırıcılık sürecinin kritik kısmını oluşturuyor.

Sahte oturum açma sayfası, Google'ın gerçek giriş ekranını taklit ederek parolayı ve tek kullanımlık doğrulama kodunu ele geçirmeyi hedefliyor. Bu bilgilerle saldırganlar, Google hesabını ve hesapla bağlantılı hizmetleri kötüye kullanabilir; böylece kişisel bilgiler, hesap kurtarma süreçleri ve Gmail ile Google Drive gibi hizmetler de risk altında kalır.

YouTube içerik üreticileri için korunma yolları, hesap güvenliğini merkezine alıyor. Saldırganlar ele geçirdiği hesapla diğer bağlı hizmetlere erişim sağlayabilir veya kendi kimliğini bularak takipçilerle iletişime geçebilir; ayrıca zararlı bağlantılar yayarak dolandırıcılık faaliyetlerini genişletebilir.

İtibar, içerik üreticileri için hayati öneme sahiptir ve Google hesabı e-posta, dosyalar, kişiler ve kanal gibi kilit unsurları kapsar. Kontrolü ele geçirenler, hesabı kilitleyerek erişimi durdurabilir veya güven ilişkisini kötüye kullanarak takipçilerle ve diğer üreticilerle etkileşimi bozabilir. Bu nedenle sponsorluk teklileri ve benzeri girişimler, alan adından başlayarak izinler ve süreçler dahil olmak üzere dikkatle incelenmelidir.

TürkAta Haber Ajansı